Informativa Privacy — Registrazione soci
1. Titolare del trattamento
Associazione Il Larice Club
Sede: Via Al Lago, 449 — 21062 Cadrezzate Con Osmate (VA)
P.IVA: 03710120126
C.F.: 03093990129
Legale rappresentante: Nicola Sartorio
Email: illaricesrl@gmail.com
PEC: illarice.club@pec.it
2. Responsabile del trattamento (esterno)
L'Associazione, ai sensi dell'art. 28 GDPR, si avvale di Il Larice Club S.r.l. (P.IVA 03764930123 — Via Al Lago 449, Cadrezzate Con Osmate VA) quale Responsabile esterno del trattamento per la gestione amministrativa e fiscale dei dati dei soci, oltre che per la gestione operativa dell'accesso al club.
Il rapporto è disciplinato da apposito accordo scritto sottoscritto fra le parti, che obbliga la S.r.l. a trattare i dati esclusivamente per le finalità indicate dall'Associazione e ad adottare misure tecniche e organizzative adeguate.
3. Responsabile della Protezione dei Dati (DPO)
L'Associazione non ha nominato un DPO in quanto non rientra nei casi obbligatori previsti dall'art. 37 GDPR.
4. Dati personali raccolti
Attraverso il modulo di registrazione presente sul sito vengono raccolti i seguenti dati personali:
- nome e cognome
- codice fiscale
- data e luogo di nascita
- indirizzo di residenza completo (via, città, CAP, provincia, nazione)
- indirizzo email
Durante la navigazione del sito vengono inoltre raccolti automaticamente dati tecnici (indirizzo IP, tipo di browser, sistema operativo, pagine visitate). Per il dettaglio si rinvia alla Cookie Policy.
5. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestione del rapporto associativo: tesseramento, accesso ai servizi del club, comunicazioni connesse alla qualità di socio | Esecuzione di un contratto associativo (art. 6.1.b GDPR) | Per tutta la durata della membership e per i 5 anni successivi al mancato rinnovo della tessera, salvo obblighi di legge |
| Adempimento di obblighi di legge (tenuta libro soci, adempimenti fiscali e amministrativi) | Obbligo legale (art. 6.1.c GDPR) | Per il periodo previsto dalla normativa applicabile (10 anni per documenti fiscali) |
| Comunicazione dei dati a Il Larice Club S.r.l. per la gestione operativa degli accessi al club e dei servizi connessi | Esecuzione del contratto associativo (art. 6.1.b GDPR), trattamento svolto dal Responsabile esterno ex art. 28 | Stessa durata del rapporto associativo |
6. Conferimento dei dati
Il conferimento dei dati identificativi e del codice fiscale è necessario per il tesseramento. In assenza non sarà possibile registrare il rapporto associativo.
Il codice fiscale è raccolto in ragione di obblighi connessi al rapporto associativo e alla tenuta del libro soci (Provv. Garante 27 novembre 2014).
7. Destinatari dei dati
I dati personali potranno essere comunicati a:
- Il Larice Club S.r.l., in qualità di Responsabile esterno del trattamento (art. 28 GDPR)
- Studio commerciale e consulenti del lavoro per gli adempimenti amministrativi e fiscali
- Fornitori di servizi IT e di hosting che operano come Responsabili del trattamento
- Compagnie assicurative, qualora il tesseramento includa coperture assicurative
- Autorità competenti su loro richiesta motivata
I dati non vengono ceduti, venduti o comunicati a terzi per finalità di marketing.
8. Cookie e tecnologie di tracciamento
Per il dettaglio dei cookie utilizzati e dei servizi di terze parti si rinvia alla Cookie Policy.
9. Trasferimento dei dati verso Paesi terzi
Alcuni servizi tecnici di terze parti utilizzati dal sito (in particolare Google reCAPTCHA per la protezione anti-spam dei moduli) comportano il trasferimento di dati tecnici al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti avvengono sulla base delle garanzie previste dagli artt. 45-49 GDPR, segnatamente il Data Privacy Framework (DPF) e/o le Clausole Contrattuali Standard (SCC).
10. Misure di sicurezza
Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui: principio di minimizzazione, controllo degli accessi ai sistemi che ospitano i dati, connessione HTTPS al sito, formazione degli incaricati al trattamento e cautele specifiche per il trattamento del codice fiscale.
11. Diritti dell'interessato
Lei ha diritto di esercitare:
- Accesso ai dati personali (art. 15 GDPR)
- Rettifica di dati inesatti (art. 16)
- Cancellazione ("diritto all'oblio", art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati in formato strutturato (art. 20)
- Opposizione al trattamento (art. 21)
Per esercitare i Suoi diritti scriva a illaricesrl@gmail.com oppure invii una PEC a illarice.club@pec.it.
12. Diritto di reclamo all'Autorità di controllo
Lei ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:
Garante per la protezione dei dati personali
Piazza Venezia 11 — 00187 Roma
Sito: www.garanteprivacy.it
Email: protocollo@gpdp.it
13. Aggiornamenti
Il Titolare si riserva di modificare la presente informativa per adeguarla a evoluzioni normative o organizzative. La versione vigente è sempre quella pubblicata sul presente sito; la data di ultima modifica è indicata in testa al documento.